PHP kod vidljiv iz browsera

bluesman · 13. 04. 2007.

Kako je moguce da se vidi kompletan PHP kod zajedno sa <?php i finalnim ?> ... znaci izbacio je browser text-only verziju source code. Pre i posle toga je sve bilo normalno, samo taj jedan put ...

Nije nikakav trip, poslala mi je na mail osoba koja nema ni teoretske sanse da vidi kod preko FTP ili nesto slicno. Radi se o nekom americkom serveru, nije moj server.

Koje su to situacije, uslovi,... u kojima moze tako nesto da se desi. Koliko ja znam, to je moguce samo ako nije instaliran PHP na sevreru pa browser ili izbaci code ili ponudi file na download.

misk0 · 13. 04. 2007.

Moguce je da je bio txt file, znaci ne php extenzija. Moguce da je negdje includeovan kao txt fajl. Je'l se to desilo sa nekim fajlom koji se inace 'izvrsava' i samo se jednom desilo da je prikazan kao source ili je neki lijevi fajl na disku?

zira · 13. 04. 2007.

...ili se neko igrao sa konfiguracijom servera, pa PHP kod nije ni bio parsiran.

bluesman · 13. 04. 2007.

Ovo drugo je. Upravo sam saznao od administratora da je apache celih 15 minuta pokazivao PHP source na svakoj strani.

dinke · 13. 04. 2007.

Ako ti je za utehu, kod je izgledao bas cool. Nisi se obrukao pred "techy" posetiocima

zira · 13. 04. 2007.

Ne zaboravi da promijenis lozinke ako su bile zapisane u PHP-u

BrainDamage · 13. 04. 2007.

Btw, na par sajtova sam "slucajno", igrajuci se sa ?page=nesto, include-ovao .inc fajlove - i dobio cist PHP, naravno (.inc = obican tekstualni fajl). Mozda na prvi pogled nekima izgleda fino da tako odvajaju delove aplikacije, ALI... rizik je preveliki

robi-bobi · 13. 04. 2007.

Citat:

db.inc.php
db.conf.php
db.lib.php

dodajte .php na kraju i nema frke

takodje, moze i sledece u .htaccess:

Citat:

a, ovo za 15 min plain php - no comment za admina

Blood · 14. 04. 2007.

Meni se desavalo par puta da surfujem po nekim portalima i samo mi odjednom izbaci php file za donwload. Prepostavljam da je server bio prepoterecen kad se to desilo or something..

bluesman · 14. 04. 2007.

samo .php - nikada .inc

Zvezda, Srbija - nikad Jugoslavija

13. 04. 2007.	#1
bluesman Goran Pilipović Sir Write-a-Lot Datum učlanjenja: 18.05.2005 Lokacija: Beograd Poruke: 5.450 Hvala: 288 1.247 "Hvala" u 446 poruka	PHP kod vidljiv iz browsera Kako je moguce da se vidi kompletan PHP kod zajedno sa <?php i finalnim ?> ... znaci izbacio je browser text-only verziju source code. Pre i posle toga je sve bilo normalno, samo taj jedan put ... Nije nikakav trip, poslala mi je na mail osoba koja nema ni teoretske sanse da vidi kod preko FTP ili nesto slicno. Radi se o nekom americkom serveru, nije moj server. Koje su to situacije, uslovi,... u kojima moze tako nesto da se desi. Koliko ja znam, to je moguce samo ako nije instaliran PHP na sevreru pa browser ili izbaci code ili ponudi file na download. __________________ Goran Pilipović a.k.a. Ugly Fingers Bradley f.k.a. bluesman I don't always know what I'm talking about but I know I'm right!

13. 04. 2007.	#3
zira Vladan Zirojević Grand Master Datum učlanjenja: 09.06.2006 Lokacija: Beograd/Trebinje Poruke: 903 Hvala: 106 183 "Hvala" u 82 poruka	...ili se neko igrao sa konfiguracijom servera, pa PHP kod nije ni bio parsiran. __________________ Donesi.com SrediMe

13. 04. 2007.	#4
bluesman Goran Pilipović Sir Write-a-Lot Datum učlanjenja: 18.05.2005 Lokacija: Beograd Poruke: 5.450 Hvala: 288 1.247 "Hvala" u 446 poruka	Ovo drugo je. Upravo sam saznao od administratora da je apache celih 15 minuta pokazivao PHP source na svakoj strani. __________________ Goran Pilipović a.k.a. Ugly Fingers Bradley f.k.a. bluesman I don't always know what I'm talking about but I know I'm right!

13. 04. 2007.	#5
dinke Super Moderator Invented the damn thing Datum učlanjenja: 06.06.2005 Poruke: 2.371 Hvala: 370 701 "Hvala" u 194 poruka	Ako ti je za utehu, kod je izgledao bas cool. Nisi se obrukao pred "techy" posetiocima __________________ Caught in a Web\|Blogodak With great power comes great responsibility!

13. 04. 2007.	#6
zira Vladan Zirojević Grand Master Datum učlanjenja: 09.06.2006 Lokacija: Beograd/Trebinje Poruke: 903 Hvala: 106 183 "Hvala" u 82 poruka	Ne zaboravi da promijenis lozinke ako su bile zapisane u PHP-u __________________ Donesi.com SrediMe

13. 04. 2007.	#2
misk0 majstor Wrote a book Datum učlanjenja: 30.01.2006 Lokacija: Lugano - Switzerland Poruke: 1.251 Hvala: 219 106 "Hvala" u 67 poruka	Moguce je da je bio txt file, znaci ne php extenzija. Moguce da je negdje includeovan kao txt fajl. Je'l se to desilo sa nekim fajlom koji se inace 'izvrsava' i samo se jednom desilo da je prikazan kao source ili je neki lijevi fajl na disku?

13. 04. 2007.	#7
BrainDamage Comfortably Numb Professional Datum učlanjenja: 15.03.2007 Lokacija: Novi Sad Poruke: 237 Hvala: 13 4 "Hvala" u 3 poruka	Btw, na par sajtova sam "slucajno", igrajuci se sa ?page=nesto, include-ovao .inc fajlove - i dobio cist PHP, naravno (.inc = obican tekstualni fajl). Mozda na prvi pogled nekima izgleda fino da tako odvajaju delove aplikacije, ALI... rizik je preveliki

14. 04. 2007.	#9
Blood Boban Karišik Expert Datum učlanjenja: 05.11.2005 Lokacija: Beograd Poruke: 556 Hvala: 36 186 "Hvala" u 21 poruka	Meni se desavalo par puta da surfujem po nekim portalima i samo mi odjednom izbaci php file za donwload. Prepostavljam da je server bio prepoterecen kad se to desilo or something.. __________________ Ako već nisi Anđeo, bar budi čovek...

14. 04. 2007.	#10
bluesman Goran Pilipović Sir Write-a-Lot Datum učlanjenja: 18.05.2005 Lokacija: Beograd Poruke: 5.450 Hvala: 288 1.247 "Hvala" u 446 poruka	samo .php - nikada .inc Zvezda, Srbija - nikad Jugoslavija __________________ Goran Pilipović a.k.a. Ugly Fingers Bradley f.k.a. bluesman I don't always know what I'm talking about but I know I'm right!

Alati teme
Pogledajte verziju za štampanje Pošaljite email-om ovu stranu
Način prikaza
Linearni prikaz Prebacite u hibridni prikaz Prebacite u prikaz po temama

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
Delimicno vidljiv domen...DNS problem?	3banchi	Domain Name Service (DNS)	14	12. 03. 2010. 10:38
Sakriti tekst od WebKit browsera (Safari, Chrome)	apolo	(X)HTML, JavaScript, DHTML, XML, CSS	6	06. 03. 2010. 16:01
ogranicavanje velicine browsera	pele	Sva početnička pitanja	1	01. 09. 2007. 10:39
Test browsera	cvele	Opušteno	6	16. 01. 2007. 21:44
statistike o upotrebi browsera mozda lazu ?	ivanhoe	Web Hosting, web serveri i operativni sistemi	3	26. 09. 2006. 01:43